Politique de confidentialité et cookies

Quelles données nous traitons quand vous nous appelez, nous écrivez, venez en boutique ou visitez le site, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement

CORDONNERIE DU MARCHE SECRETAN, SASU, au capital de 7 622,45 €, Galerie marchande du centre E.Leclerc d’Orly, 8 Place Gaston Viens, 94310 Orly. Pour toute question sur vos données : contact@orlycles.fr, 06 63 74 65 56, ou par courrier à la boutique. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; ces demandes sont traitées directement par la direction.

Données traitées et pourquoi

  • Appels, e-mails et messages du formulaire de contact (nom, téléphone, e-mail, profil, objet, message, photos ou vidéo jointes) : vous répondre et établir un devis. Base : mesures précontractuelles prises à votre demande.
  • Devis, commandes, interventions à domicile (nom, adresse d’intervention, coordonnées, description des travaux) : réaliser la prestation. Base : exécution du contrat.
  • Factures et comptabilité : obligation légale.
  • Justificatifs présentés (identité, domicile, carte grise, carte de propriété de clé) : vérifier que vous avez le droit de demander la prestation. Base : obligation légale pour les plaques, intérêt légitime de sécurité pour l’ouverture de porte et les clés protégées. Ils sont vus, pas copiés, sauf obligation légale.
  • Journaux techniques du serveur (adresse IP, date, page demandée, navigateur) : sécurité et bon fonctionnement du site. Base : intérêt légitime.
  • Protection anti-robots du formulaire (Cloudflare Turnstile, sur la page contact) : bloquer les envois automatiques. Base : intérêt légitime.
  • Le site ne fait aucune mesure d’audience.

Durées de conservation

  • Demandes et devis non suivis de commande : 3 ans après le dernier contact.
  • Dossier client et intervention : durée de la relation, puis 5 ans (prescription civile) ; jusqu’à 10 ans pour les travaux couverts par la garantie décennale.
  • Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
  • Pièces jointes du formulaire : non stockées sur le serveur, elles arrivent par e-mail dans notre messagerie et suivent la durée de la demande.
  • Journaux du serveur : 14 jours en pratique, 12 mois au plus.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Seuls Orlyclés et, pour ce qui les concerne, les prestataires suivants y ont accès :

  • OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site et de la messagerie, serveurs en France.
  • Cloudflare, Inc. : diffusion de la bibliothèque de carte Leaflet (cdnjs) et anti-robots Turnstile ; reçoit votre adresse IP.
  • MapTiler AG (Suisse) : fonds de carte (tuiles) ; reçoit votre adresse IP quand une carte s’affiche. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.
  • Google (carte Google Maps) et TikTok : seulement si vous cliquez pour afficher la carte Google ou ouvrir notre page TikTok ; ces services appliquent alors leurs propres règles.
  • Notre expert-comptable et, sur demande, les autorités habilitées (administration fiscale, police, justice).

À noter : sur les pages qui affichent une carte, la carte interactive se charge automatiquement quand vous approchez de la carte en faisant défiler la page ; votre navigateur contacte alors cdnjs (Cloudflare) et les serveurs de tuiles de MapTiler (Suisse), qui reçoivent votre adresse IP. Aucun cookie n’est déposé par ces services.

Transferts hors de l’Union européenne

Cloudflare, Google (carte Google Maps) et TikTok peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne. L’hébergement et la messagerie restent en France.

Cookies et traceurs

Le site ne dépose aucun cookie de mesure d’audience ni de publicité : il n’affiche donc pas de bandeau de consentement. Seuls des traceurs strictement nécessaires, exemptés de consentement, peuvent être utilisés.

  • Cloudflare Turnstile (page contact uniquement) : traceur technique de sécurité, exempté de consentement.
  • Google Maps et TikTok : leurs cookies ne peuvent être déposés que si vous cliquez pour afficher la carte Google ou ouvrir TikTok.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, et donner des directives sur le sort de vos données après votre décès. Écrivez à contact@orlycles.fr ; nous pourrons demander un justificatif d’identité en cas de doute. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

Mise à jour

Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site. La version en ligne est la version en vigueur.